2026년 5월 APT 그룹 동향 보고서 · 2026-06-16
excerpt: 목적 및 범위 2026년 5월 APT 동향에서는 공급망·개발자 환경 공격, 자동화된 초기 침투, 정상 실행 환경(Runtime) 악용이 핵심 변화로 나타났다. Lazarus, Famous Chollima, Gamaredon, MuddyWater, Nimbus Manticore가 특히 주목 대상이다. 지역별 주요 APT 그룹 현황 북한 Lazarus는 Git Hooks(커밋·브랜치 변경 시 자동 실행되는 Git 기능)와 Jenkins CI/CD(지속적 통합·배포 환경)를 악용해 개발 흐름 자체를 감염 경로로 […] | attribution sentence: Lazarus, Famous Chollima, Gamaredon, MuddyWater, Nimbus Manticore가 특히 주목 대상이다. | target sentence: 러시아 Gamaredon(UAC-0010)은 WinRAR 취약점 CVE-2025-8088을 악용해 우크라이나 정부·사법·안보 기관을 대상으로 공격했고, NTFS ADS와 Startup 폴더를 이용해 GammaDrop, GammaLoad를 자동 설치했다.
May 2026 Threat Trend Report on APT Groups · 2026-06-16
excerpt: Purpose and Scope The May 2026 APT Trends report identified supply chain attacks, developer environment attacks, automated Initial Breach, and exploitation of runtime environments as key developments. Lazarus, Famous Chollima, Gamaredon, MuddyWater, and Nimbus Manticore are of particular concern. Status of Major APT Groups by Region North Korea The Lazarus group exploited Git Hooks (Git […] | attribution sentence: Lazarus, Famous Chollima, Gamaredon, MuddyWater, and Nimbus Manticore are of particular concern. | target sentence: They broadly targeted entities in South Korea and Afghanistan, as well as those in the Education, defense, diplomacy, and cryptocurrency sectors.